微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

防止会话超时重置为定期 ajax 调用

如何解决防止会话超时重置为定期 ajax 调用

在我的 ASP.NET MVC 应用程序中,有一个定期的 ajax 调用获取当前用户的新通知。但是,此调用会重置当前会话的空闲超时,从而导致会话永不过期。这是一个安全风险。如何防止某些端点调用重置空闲超时?

解决方法

ASP NET Core 中的会话状态由 SessionMiddleware 维护,它的设计非常简单。我将省略加载会话的起始部分,您对下一个中间件调用以这种方式包装的部分感兴趣。

try
{
    await _next(context); //Here are all other middlewares executed
}
finally
{
    context.Features.Set<ISessionFeature>(null);

    if (feature.Session != null)
    {
        try
        {
            await feature.Session.CommitAsync(); //Here your session is commited and prolongated
        }
        catch (OperationCanceledException)
        {
            _logger.SessionCommitCanceled();
        }
        catch (Exception ex)
        {
            _logger.ErrorClosingTheSession(ex);
        }
    }
}

因此,如果您以只读方式访问会话,则无法在访问定期端点时提交它,您可以从 HttpContext context 中找出。如果您阻止执行提交会话的代码块,它不会将新条目放入 IDistributedCache 更新其滑动过期并且会话将保持不变。

您还必须编写 SessionMiddlewareExtensions 类的类似物,其中定义了 UseSession 扩展方法,并提供您自己的实现来注册您的自定义中间件。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。